Cuba amplía bloqueos de sitios web: informe técnico de abril de 2026

En abril de 2026, Cuba implementó nuevas restricciones de acceso a sitios web, ampliando un panorama de censura digital que ha ido consolidándose desde 2018. Según reportes públicos disponibles, al menos una docena de dominios relacionados con redes sociales internacionales, plataformas de noticias independientes y servicios de mensajería encriptada fueron añadidos a listas de bloqueo activo. Las medidas reflejan patrones técnicos y regulatorios que merecen documentación precisa.

Contexto normativo y responsabilidades institucionales

La infraestructura de censura cubana opera bajo mandato de la Empresa de Telecomunicaciones de Cuba (ETECSA), empresa estatal que controla toda la conectividad internacional. El Marco regulatorio incluye disposiciones de la Ley 126 de 2013 de Telecomunicaciones y decretos posteriores que permiten al Ministerio de Comunicaciones ordenar bloqueos sin requisitos de transparencia o debido proceso.

Desde 2021, cuando se abrió acceso móvil generalizado a internet, las restricciones han oscilado entre períodos de bloqueos puntuales (típicamente durante protestas o eventos políticos sensibles) y censura sostenida de categorías enteras de servicios. Reportes de Access Now y documentación de GreatFire indican que el filtrado de Cuba combina múltiples técnicas simultáneamente, lo que sugiere inversión técnica significativa en infraestructura de inspección profunda de paquetes.

Métodos técnicos documentados

Las mediciones públicas de OONI (Open Observatory of Network Interference) desde 2024 han identificado filtrado a nivel de DNS en ETECSA. Cuando usuarios en cuba intentan resolver dominios bloqueados, los servidores DNS de ETECSA devuelven respuestas NXDOMAIN o direcciones IP falsas que redirigen a páginas de bloqueo local. Este es el método más económico y ampliamente observable.

Sin embargo, análisis técnicos también documentan DPI (inspección profunda de paquetes) en ciertos servicios. OONI reportó en 2025 que conexiones HTTPS a algunos sitios de noticias independientes se interrumpen activamente mediante resets de conexión TCP, lo que indica inspección de SNI (Server Name Indication) en la capa de filtrado fronterizo de ETECSA. Esta técnica requiere análisis de handshakes TLS antes de establecer conexiones cifradas.

Para servicios de mensajería específicos, reportes sugieren bloqueo basado en direcciones IP, aunque esto es menos eficiente cuando servicios comparten infraestructura CDN. El patrón de intermitencia que reportan usuarios locales durante conexiones a Telegram, Signal y otras plataformas encriptadas sugiere límites técnicos en mantener DPI para todos los tráficos simultáneamente.

Ampliaciones de abril de 2026

Según reportes públicos de organizaciones de derechos digitales, los nuevos bloqueos de abril 2026 incluyeron al menos plataformas de video independientes, agregadores de contenido RSS y servicios de almacenamiento en la nube públicamente accesibles. No existen anuncios públicos de ETECSA ni del Ministerio de Comunicaciones sobre estas implementaciones. La ausencia de transparencia es estructural: Cuba no publica decisiones sobre censura ni proporciona canales de apelación.

Mediciones de OONI desde abril muestran patrones consistentes de DNS filtering para los nuevos dominios. WebTorrent y pruebas de acceso HTTP indican bloqueo en múltiples capas de la red.

Impacto documentado

Access Now registró dos períodos de degradación de servicio significativa en abril. Usuarios reportaron que servicios de VPN comerciales, que anteriormente funcionaban, experimentaron latencia extrema o fallos de conexión. Esto sugiere que ETECSA implementó DPI adicional dirigido a firmas de protocolo comunes, no necesariamente a VPN específicas sino a patrones de tráfico que sugieren túneles encriptados.

No existe datos publicados sobre el número de usuarios afectados. Las mediciones de OONI provienen de sondas distribuidas limitadas, por lo que subestiman el bloqueo real. Reportes anecdóticos de usuarios en foros técnicos indican que la censura es inconsistente: algunos bloques varían por proveedor, hora del día o geografía dentro de Cuba.

Estrategias técnicas de acceso

Para usuarios en Cuba que enfrentan estas restricciones, las opciones técnicas dependen de la capacidad de evasión y el modelo de amenaza específico. El filtrado de DNS es bypasseable mediante servidores DNS públicos (Cloudflare 1.1.1.1, Quad9) o protocolo DoH (DNS over HTTPS), aunque ETECSA puede bloquear endpoints DoH conocidos. El filtrado SNI requiere obfuscación: WireGuard con obfs4, protocolos como REALITY (una capa de ofuscación desarrollada para V2Ray), o MASQUE (protocolo en desarrollo que oculta destinos dentro de tráfico HTTPS normal) ofrecen diferentes tradeoffs entre velocidad y resistencia.

Tor y sus pluggable transports (Snowflake, WebTunnel) proporcionan mayor defensa contra DPI, aunque con costo de rendimiento. La selección depende de disponibilidad de recursos en el punto extremo de salida (bridge, relay) y tolerancia a latencia.

Observación final

La censura en Cuba continúa evolcionando técnicamente. Los bloques de abril 2026 representan consolidación de métodos previos más que una técnica fundamentalmente nueva. La falta de transparencia normativa hace imposible determinar si estas decisiones son autónomas de ETECSA o directivas de agencias de seguridad. Documentación continuada por OONI, GreatFire y organizaciones locales es crítica para entender la escala real de estas restricciones.